ISPで仮に関連付けしたとしても
IPアドレスは変動しますし同一ISPでのアクセスだと
別のユーザーの過去のIPと重複する可能性も高いです。
トークンでの認証と比べ非常に劣ったセキュリティ対策と思えます。
またネットカフェや友人宅でのログイン、ISPの変更等で手続きが増える手間の方が多く感じます。

むしろ１アカウントに対して１つ関連付けされているトークンの方が
重複の心配も無く、利便性も高く使いやすいと思います。
セキュリティ性能を上げることはいくらでも可能でしょう
しかし数多くの方に使ってもらえる利便性との兼ね合いが一番重要だと思います。
実際トークンの数字の番号入力すら面倒という人も多く存在します。
こういったバランスを考えても現在のトークンは必要十分な対策と思います。

トークンを導入した場合にでも不正アクセスを受ける場合もあるとありますが
あったとしても極々稀であったり、利用方法が間違ったりというパターンでしょう。
この少数の対応のために新たなセキュリティを導入するよりも
利用していない人たちへの正しいトークン利用の告知を積極的に
呼びかけてもらうほうが遥かに効果的と思います。

こういった公式フォーラムでも
不正アクセスによる成りすましによる書き込みが想定される
とありますが、不正アクセスを行ってまで成りすまし書き込みをするメリットが感じられません。
スクエニ側のIDを取得して混乱させるなどでしたらまだ理解できますが
一般ユーザーのIDで成りすます事は想定しにくいと思います。